CVE-2026-34479 in Log4j 1 to Log4j 2 Bridge
要約
〜によって VulDB • 2026年07月11日
Apache Log4jのLog4j 1からLog4j 2へのブリッジに含まれるLog4j1XmlLayoutは、XML 1.0規格で禁止されている文字をエスケープしないため、不正な形式のXML出力が生成されます。準拠したXMLパーサーは、そのような文字を含む文書を致命的エラーとして拒否する必要があるため、下流のログ処理システムにおいて影響を受けたレコードのドロップやインデックス付けの失敗を引き起こす可能性があります。
影響を受けるユーザーグループは2つあります：
* Log4j Core 2の設定ファイルでLog4j1XmlLayoutを直接使用しているユーザー * org.apache.log4j.xml.XMLレイアウトクラスとして指定されたLog4j 1設定互換性レイヤーを使用しているユーザー
この問題を修正するため、Apache Log4jのLog4j 1からLog4j 2へのブリッジバージョン2.25.4にアップグレードすることが推奨されます。
注：Apache Log4jのLog4j 1からLog4j 2へのブリッジは非推奨であり、Log4j 3には含まれません。ユーザーは「Log4j 1 から Log4j 2 への移行ガイド」https://logging.apache.org/log4j/2.x/migrate-from-log4j1.html を参照し、特にブリッジへの依存を排除するセクションを確認することが推奨されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.